• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

虚假支付地址瞄准450万个Solana钱包

2026-10-12 22:46:27
收藏

Solana网络大规模地址伪造事件警示:450万钱包面临安全威胁

最新研究发现,不法分子利用伪造的支付地址针对了450万个Solana钱包,这一发现引发了业界对Solana网络交易安全的严重担忧。任何使用该网络发送或接收加密货币的用户都需提高警惕。

相关报道指出,攻击者在Solana生态系统中植入了规模庞大且出乎用户意料的欺诈性目标地址。支付地址是区块链网络上用于指示资金流向的唯一字符串,其作用类似于银行账户号码。如果该号码被替换为虚假地址,资金将被转移至用户从未意图指向的地方。

研究核心发现

此次研究确认了450万个Solana钱包暴露于伪造支付地址的风险之中。这种针对性的规模使其成为在任意区块链网络上观察到的规模最大的“地址 poisoning”(地址污染)活动之一。

该策略的核心被称为“地址污染”。攻击者会生成与合法地址相似的钱包地址,通常保留前几位和后几位字符以迷惑受害者。随后,他们将这些虚假地址推送至受害者的交易历史中,寄希望于受害者在下次转账时误复制并使用这些地址。

此类攻击无需黑客入侵钱包或窃取私钥,而是利用了人类的行为习惯:即倾向于直接复制交易历史中的最近地址,而非手动重新输入。如此大规模的钱包 targeted 行为提醒我们,即使拥有高度安全的钱包,外部环境的干扰仍可能导致资产受损。类似的地址 spoofing(地址欺骗)手段也曾关联到更大的盗窃案件,例如涉及8600万美元盗窃案调查中的虚假钱包界面案例。

为何此事对Solana用户至关重要

被标记为目标并不意味着资金已被盗取。所谓“被针对”,是指虚假地址通过向真实钱包发送小额“粉尘”交易的方式被引入钱包环境。只有当钱包所有者基于该虚假地址采取行动时,风险才会转化为实际损失。

Solana网络处理大量低成本交易,这使得攻击者能够以较低成本向数千个钱包批量发送粉尘交易。这一成本优势解释了为何针对性活动能覆盖多达450万个钱包。作为背景参考,此前发生的涉及Ledger的9290万美元钱包被盗事件表明,地址层面的漏洞迅速转化为实际财务损失的速度之快。

Solana钱包用户应采取的安全措施

最有效的防御措施简单明了:**切勿在未通过可信来源验证的情况下,直接从交易历史中复制支付地址。** 每次付款时,应直接向收款人获取其地址,而非依赖过往的交易记录。

在批准任何交易之前,请仔细阅读完整的目标地址。大多数钱包在确认前会显示完整地址。花几秒钟检查首尾字符是否符合预期。即使只有一个字符不匹配,也应视为危险信号。

将来自未知地址的任何意外入账视为可疑行为。未经请求的小额存款通常是地址污染攻击的前奏,而非馈赠。请勿与之交互,也不要复制与该交易相关的任何地址。

如果您使用硬件钱包或具有地址簿功能的软件钱包,请将常用地址保存至地址簿中,并从保存列表中调用,而非从交易历史中提取。这样可以彻底避免受污染的歷史条目干扰您的操作流程。

450万个钱包的数据提醒我们,区块链安全不仅仅在于保护私钥,更在于点击发送按钮前,仔细确认交易的最终去向。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%